PT-2022-6321 · Silicon+1 · Gecko Sdk+1
CVE-2022-24942
·
Publicado
2022-11-02
·
Atualizado
2023-02-28
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Micrium uC-HTTP versão 3.01.01
Silicon Labs Gecko SDK (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de buffer baseado em heap na funcionalidade do servidor HTTP. Isso pode ser explorado mediante o envio de uma solicitação HTTP especialmente criada, permitindo que um invasor remoto execute código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para o Micrium uC-HTTP versão 3.01.01, considere desativar a funcionalidade do servidor HTTP até que uma correção esteja disponível.
Para o Silicon Labs Gecko SDK, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gecko Sdk
Micrium Uc-Http